Merge pull request #864 from pebenito/fc-fixes

Add/update labeling for veritysetup and efibootmgr.

Author: pebenito

policy/modules/admin/bootloader.fc

@@ -3,6 +3,7 @@
 /etc/yaboot\.conf.*	--	gen_context(system_u:object_r:bootloader_etc_t,s0)
 
 /usr/bin/bootctl		--	gen_context(system_u:object_r:bootloader_exec_t,s0)
+/usr/bin/efibootmgr		--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 /usr/bin/grub			--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 /usr/bin/grub2?-bios-setup	--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 /usr/bin/grub2?-install		--	gen_context(system_u:object_r:bootloader_exec_t,s0)
@@ -15,6 +16,7 @@
 /usr/bin/ybin.*			--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 
 /usr/sbin/bootctl		--	gen_context(system_u:object_r:bootloader_exec_t,s0)
+/usr/sbin/efibootmgr		--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 /usr/sbin/grub		--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 /usr/sbin/grub2?-bios-setup	--	gen_context(system_u:object_r:bootloader_exec_t,s0)
 /usr/sbin/grub2?-install	--	gen_context(system_u:object_r:bootloader_exec_t,s0)

policy/modules/system/fstools.fc

@@ -12,7 +12,6 @@
 /usr/bin/e4fsck			--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/bin/e2label		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/bin/e2mmpstatus		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
-/usr/bin/efibootmgr		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/bin/fatsort		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/bin/fdisk			--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/bin/findfs			--	gen_context(system_u:object_r:fsadm_exec_t,s0)
@@ -69,7 +68,6 @@
 /usr/sbin/e4fsck		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/sbin/e2label		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/sbin/e2mmpstatus		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
-/usr/sbin/efibootmgr		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/sbin/fatsort		--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/sbin/fdisk			--	gen_context(system_u:object_r:fsadm_exec_t,s0)
 /usr/sbin/findfs		--	gen_context(system_u:object_r:fsadm_exec_t,s0)

policy/modules/system/lvm.fc

@@ -53,6 +53,7 @@
 /usr/bin/pvremove		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/bin/pvs			--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/bin/pvscan			--	gen_context(system_u:object_r:lvm_exec_t,s0)
+/usr/bin/veritysetup		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/bin/vgcfgbackup		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/bin/vgcfgrestore		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/bin/vgchange		--	gen_context(system_u:object_r:lvm_exec_t,s0)
@@ -81,6 +82,7 @@ ifdef(`distro_gentoo',`
 /usr/lib/lvm-10/.*				--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/lib/lvm-200/.*				--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/lib/systemd/systemd-cryptsetup		--	gen_context(system_u:object_r:lvm_exec_t,s0)
+/usr/lib/systemd/systemd-veritysetup		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/lib/systemd/system/blk-availability.*	--	gen_context(system_u:object_r:lvm_unit_t,s0)
 /usr/lib/systemd/system/dm-event.*		--	gen_context(system_u:object_r:lvm_unit_t,s0)
 /usr/lib/systemd/system/lvm2-.*			--	gen_context(system_u:object_r:lvm_unit_t,s0)
@@ -121,6 +123,7 @@ ifdef(`distro_gentoo',`
 /usr/sbin/pvremove		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/sbin/pvs			--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/sbin/pvscan		--	gen_context(system_u:object_r:lvm_exec_t,s0)
+/usr/sbin/veritysetup		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/sbin/vgcfgbackup		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/sbin/vgcfgrestore		--	gen_context(system_u:object_r:lvm_exec_t,s0)
 /usr/sbin/vgchange		--	gen_context(system_u:object_r:lvm_exec_t,s0)